A la hora de enfrentarse al análisis forense de un terminal móvil, hay que diferenciar dos fases. En primer lugar, la fase de adquisición. Esta es la fase en la que se extrae la información del dispositivo. 

Existen varios métodos y múltiples herramientas para llevar esta operación a cabo. Debido a la infinidad de teléfonos existentes en el mercado, el perito debe ser capaz de determinar el método correcto que aplicar sobre el modelo de terminal concreto. 

Tipos de Extracción.
Extracción física.-Consiste en realizar una copia bit a bit de la memoria flash del dispositivo, y la gran ventaja que ofrece es que, además de los datos actuales, también podremos obtener los archivos ocultos y los borrados.

Extracción Lógica.-Es el tipo de adquisición más incompleta. Consiste en realizar una copia de la información a través de una API (interfaz de programación de aplicaciones) o una suite para PC.